单项选择题
A.异常点检测B.缺乏适当的训练样本C.变异的流量D.误报率高
A.可扩展性B.良好的恢复性C.适应源日志的延迟D.定时触发报警
A.很容易对攻击进行分析B.对正常行为进行画像,发现与正常画像差异较大的行为判定为异常C.很难检测出新的攻击行为D.易于解释